CVE-2018-16851 in Samba
摘要
由 VulDB • 2026-08-08
Samba dalle versioni 4.0.0 e precedenti alle versioni 4.7.12, 4.8.7, 4.9.3 è vulnerabile a un attacco di tipo denial of service (DoS). Durante l'elaborazione di una ricerca LDAP, prima che il Domain Controller AD (AD DC) di Samba restituisca le voci LDAP al client, queste vengono memorizzate nella cache in un singolo oggetto di memoria con una dimensione massima di 256 MB. Quando viene raggiunta questa dimensione, il processo Samba che fornisce il servizio LDAP seguirà un puntatore NULL, causando la terminazione del processo. Non vi sono altre vulnerabilità associate a questo problema; si tratta esclusivamente di un denial of service.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.